Политика конфиденциальности

Если вы запрашиваете демо

Форма на странице демо сохраняет в нашей базе данных:

• Полное имя, название ресторана или бренда, электронную почту, номер телефона и город.
• Количество заведений (1, 2–5 или 6+) и необязательный короткий комментарий.
• С какой кнопки на нашем сайте вы пришли, статус заявки, а также дату и время.

Мы используем эти данные только для того, чтобы связаться с вами по поводу Serva; основатель видит их в панели администратора. Кроме того, основатель сразу получает через Telegram ваше имя, ресторан, электронную почту, телефон, город и комментарий. Чтобы ограничить спам, мы также ведём краткосрочные счётчики, привязанные к односторонним (ключевой хеш) отпечаткам вашей электронной почты и телефона, а также сетевого адреса, если его предоставляет хостинг-платформа. Они автоматически удаляются примерно через 25 часов.

Если вы посещаете наш сайт

Чтобы понять, как люди находят наш сайт, мы без использования cookie фиксируем посещённую страницу, язык, страну, тип устройства и сайт, с которого вы пришли; ваш IP-адрес мы не сохраняем. Если вы отправите форму заявки на пробный период или регистрации, источник вашего первого визита на наш сайт (сайт-источник и метка кампании) добавляется к вашей записи через собственный (first-party) cookie, который хранится 30 дней. Вопрос «Как вы о нас узнали?» необязателен.

Если вы открываете меню ресторана

Меню записывают анонимные события использования, чтобы ресторан видел, что смотрят гости. Событие содержит только:

• Тип: открытие меню, просмотр категории или блюда, использование поиска или фильтра либо действие в Servito.
• Идентификатор меню, категории или блюда, язык и время.
• Для Servito: тип вопроса (например, об аллергенах или рекомендация), но никогда не его текст.

Само событие не содержит имени, электронной почты, IP-адреса или идентификатора cookie, а то, что вы вводите в поиск, не записывается.

Если вы общаетесь с Servito (ИИ-консультант)

• Введённый вами текст (до 500 символов), до 6 последних сообщений диалога и ваш язык отправляются с нашего сервера в API ИИ компании Anthropic (Claude), чтобы понять ваш запрос. Если Claude недоступен, в качестве резервного используется API ИИ компании NVIDIA.
• Для формирования ответа тому же поставщику также отправляются ваш вопрос и данные меню по подходящим блюдам (название, описание, цена, диетические метки, аллергены).
• Мы не сохраняем диалог в нашей базе данных. Он остаётся во вкладке браузера и исчезает, когда вы её закрываете.
• Чтобы предотвратить злоупотребления, мы ведём счётчик запросов для каждого меню и анонимной сессии (20 вопросов за 15 минут).

Вам не нужно вводить своё имя или другие сведения о себе. Anthropic и NVIDIA обрабатывают полученные данные на своих условиях; срок их хранения мы не устанавливали и не проверяли. Servito — ИИ-помощник и может ошибаться: уточняйте аллергены у персонала ресторана.

Сведения об аллергиях и питании

Если вы сообщаете Servito об аллергии или диете (например, «без глютена»), это может быть информацией о вашем здоровье. Она используется только для ответа вам в этом диалоге: отправляется вместе с вопросом поставщику ИИ, не сохраняется в нашей базе данных и исчезает, когда вы закрываете вкладку. Вместо этого можно просто спросить персонал ресторана.

Если вы используете автоматический перевод, адаптацию фото или импорт меню (ИИ)

• Автоматический перевод меню: выбранные для перевода тексты меню отправляются с нашего сервера в Anthropic (Claude API). Переводы выполняются машинно, и ресторан может их редактировать.
• Адаптация фотостиля: выбранные вами фотографии блюд и референсные фотографии стиля ресторана отправляются в Google (Gemini API), который может заново создать изображение блюда в вашем стиле. Ресторан проверяет и утверждает каждый результат до публикации.
• Импорт меню: загруженные рестораном фотографии меню и страницы PDF отправляются в Google (Gemini API), чьи модели ИИ считывают блюда, цены и категории. Ресторан проверяет результат до создания черновика меню. Страницы хранятся в закрытом хранилище вместе с аккаунтом ресторана. Для импорта меню используется платный API Google, и к нему применяются условия Google для этого платного API.

Пожалуйста, не включайте персональные данные в тексты меню, фотографии или загружаемые меню. Anthropic и Google обрабатывают полученные данные на своих условиях.

Если вы оформляете подписку или платите

Платежи обрабатывает наш платёжный провайдер, выступающий при вашей покупке в роли Merchant of Record (официальный перепродавец). При оплате он собирает данные вашей карты или иного способа оплаты, имя плательщика, электронную почту, страну и (для компаний) налоговые данные и является продавцом, который выставляет вам счёт. Мы никогда не видим и не храним номер вашей карты.

Через подписанные вебхуки платёжный провайдер сообщает нам то, что нужно для работы вашей подписки. Мы храним:

• Ваш идентификатор клиента у платёжного провайдера, электронную почту и имя.
• Вашу подписку: тариф, расчётный период (месяц или год), статус, даты продления и отмены, дополнения.
• Каждый платёж и возврат: дату, суммы, валюту, налог и номер счёта (без данных карты).
• Партнёрскую ссылку, по которой вы пришли, если она была (см. раздел о cookie ниже).

Если вы покупаете до того, как у вашего ресторана появится аккаунт Serva, мы храним это как ожидающую регистрацию, пока не свяжем её с вашим рестораном. Мы используем эти данные, чтобы предоставлять сервис, поддерживать вас, выполнять обязанности по бухгалтерскому учёту и — в случае партнёрской ссылки — чтобы учесть человека, который познакомил вас с Serva.

Cookie и хранилище браузера

• serva_ref (30 дней): устанавливается, только если вы открываете ссылку с именем партнёра (например, ?ref=name). Сохраняет это имя, чтобы при оформлении подписки учесть партнёра, который познакомил вас с Serva. Не содержит персональных данных.
• serva_src (30 дней, HttpOnly): запоминает, с какого сайта или кампании вы впервые пришли к нам (и первую страницу). Добавляется к вашей записи, только если вы отправите форму пробного периода или регистрации; не содержит идентификатора.
• serva-landing-language (1 год): выбранный вами язык на этом сайте.
• serva-menu-language-… (1 год): язык, выбранный вами для меню.
• serva_advisor_session (1 час, HttpOnly): случайный идентификатор, который устанавливается при первом ответе Servito и используется только для счётчика запросов.
• Только при входе в бизнес-аккаунт: сессионный cookie (до 8 часов, 1 час бездействия). Auth0 также может устанавливать собственные cookie на своих страницах входа.
• Сессионное хранилище браузера содержит диалог с Servito, пока вы не закроете вкладку. Панели после входа также хранят настройки отображения и несохранённые черновики форм в локальном хранилище.

Мы не используем рекламные или аналитические cookie.

Бизнес-аккаунты

Бизнес-пользователи входят через Auth0. Мы храним идентификатор аккаунта, электронную почту и отображаемое имя, которые передаёт Auth0, чтобы определить, к чему у вас есть доступ. Загруженные вами содержимое меню, фотографии и модели хранятся для вашего ресторана и показываются в его публичном меню.

Когда владелец приглашает кого-либо в панель (Команда), мы храним адрес электронной почты приглашённого, роль и — для управляющего заведением — заведение, а также отправляем ссылку-приглашение на этот адрес. Владелец видит, у кого есть доступ, и может в любой момент его отозвать; доступ тогда прекращается сразу.

Выгрузка данных и удаление аккаунта

Владелец ресторана может сделать и то и другое в бизнес-панели в разделе Мой аккаунт → Ваши данные, не обращаясь к нам.

• Выгрузка: один ZIP-файл со всеми меню и их переводами, фотографиями блюд, списком команды, а также данными о подписке и платежах в распространённых форматах (JSON, CSV и файлы изображений). 3D-модели и AR-файлы принадлежат Serva и не включаются (см. Условия использования).
• Удаление: после подтверждения подписка сразу прекращается, гости больше не могут открыть меню, и никто не может войти в аккаунт. Затем мы удаляем данные аккаунта в течение 30 дней. Платёжные документы хранятся столько, сколько требует закон.

По любому из этих вопросов можно также написать на founder@servamenu.com; мы отвечаем в течение 30 дней.

Кто обрабатывает данные по нашему поручению

• Netlify: размещает сайт и его API и видит обычные данные запросов, например IP-адрес.
• Neon: база данных PostgreSQL во Франкфурте (Германия).
• Cloudflare: файловое хранилище R2 и Worker, который отдаёт публичные демо-изображения и 3D-файлы.
• Auth0: вход в бизнес-аккаунт.
• Anthropic: Claude API для Servito и автоматического перевода меню.
• NVIDIA: резервный ИИ для Servito, если Claude недоступен.
• Google: Gemini API для адаптации фотостиля и импорта меню.
• Dodo Payments, наш платёжный провайдер (Merchant of Record): платежи, счета, налоги и возвраты. Он также устанавливает собственные cookie в окне оплаты и обрабатывает ваши данные согласно своему уведомлению о конфиденциальности.
• Telegram: мгновенное уведомление основателя о заявках на демо (имя, ресторан, электронная почта, телефон, город, комментарий).
• Zoho Mail: электронная почта founder@servamenu.com.

Некоторые из этих поставщиков обрабатывают данные в ЕС, США и других странах. Мы работаем над тем, чтобы такая передача соответствовала способам, предусмотренным статьёй 9 KVKK; подробности и собственные гарантии поставщиков можно запросить по адресу founder@servamenu.com. Мы не продаём персональные данные.

Кто отвечает за ваши данные (KVKK)

Оператором персональных данных (veri sorumlusu) в отношении сайта, формы демо и сервиса Serva является Serva, которым управляет в Турции Barış Aydın — физическое лицо. Контакты: founder@servamenu.com, 0544 868 53 47. Почтовый адрес сообщается по запросу. В отношении платёжных данных платёжный провайдер является самостоятельным оператором своих записей.

Мы обрабатываем данные, чтобы предоставлять запрошенный вами сервис (исполнение договора или действия до его заключения), выполнять юридические и бухгалтерские обязанности, а также в наших законных интересах — для обеспечения безопасности сервиса и связи с теми, кто им интересовался.

Сроки хранения и ваши права

Мы храним данные в течение следующих сроков:

• После окончания подписки: содержимое меню и медиафайлы ресторана — 90 дней, чтобы вы могли вернуться, затем они удаляются.
• 3D-модели, сделанные в бесплатный пробный период без последующей подписки: бессрочно в архиве и скрыты от гостей; возвращаются, как только ресторан оформит подписку.
• После удаления аккаунта владельцем: всё удаляется в течение 30 дней.
• Приглашения в команду: до принятия, отзыва или истечения срока (14 дней).
• Заявки на демо: 12 месяцев.
• Платёжные документы: столько, сколько требует турецкое законодательство о бухгалтерском учёте и налогах (до 10 лет).
• Счётчики, cookie и сессии входа: истекают сами, как указано выше.

Согласно статье 11 KVKK вы можете узнать, обрабатываем ли мы ваши данные, с какой целью и кому они передаются; потребовать их исправления или удаления; возразить против неблагоприятного для вас результата и потребовать возмещения ущерба от незаконной обработки. Напишите на founder@servamenu.com, и мы сообщим, что храним о вас, и исправим или удалим это в пределах, допускаемых законом. Вы также можете подать жалобу в турецкий орган по защите персональных данных (KVKK Kurulu).

Если вы находитесь в Европейском союзе или Европейской экономической зоне, GDPR также предоставляет вам права на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных (получение данных в распространённом машиночитаемом формате, что обеспечивает описанная выше выгрузка), и вы можете подать жалобу в надзорный орган по защите данных по месту жительства или работы.